法律信息

最近更新： 2026年8月18日

本政策适用于本服务。

运营方：Mediator Solutions LLC。联系邮箱：reach@prime88.studio。

1. 隐私政策

锻造是一项业务管理服务。我们可能为了提供、保护、维护、计费和改进服务；管理账户和工作空间；验证用户身份；提供支持；预防欺诈和滥用；履行法律义务；以及执行客户的合法指示而处理个人信息。

1.1 隐私角色

当 Mediator Solutions 为自身确定的目的处理我们自己的用户、访客、购买者或联系人信息时，我们通常作为适用法律下的控制者、企业或类似责任主体。

当客户将其自己的客户、员工、承包商、供应商或商业联系人的信息录入 FORGE 时，处理目的通常由客户决定。在这种情况下，客户通常是控制者，Mediator Solutions 通常作为处理者、服务提供商或类似角色处理数据。

1.2 可能处理的信息

根据启用的功能，我们可能处理：

• 电子邮件、账户 ID 和用户 ID；
• 登录记录、身份验证请求、会话和安全事件；
• 企业名称、市场/语言区域、工作空间设置；
• 团队邀请、所有者、成员和权限信息；
• 客户录入的姓名、公司、电话、电子邮件和地址；
• 工作/任务说明、状态、截止日期、服务地址和备注；
• 报价、估价、发票、发票编号、金额、支付状态和收据；
• 商标、工作照片和上传文件；
• Stripe 客户 ID、订阅 ID、支付状态、账单周期及有限的交易元数据；
• 支持请求、附件和通信记录；
• IP、浏览器、操作系统、设备、访问路径、时间、错误、诊断和反滥用信号；
• 认证、安全和服务连续性所需的 Cookie、本地存储和会话技术。

FORGE 并不要求客户在普通业务流程中存储身份证件号码、社会保障号码、完整银行卡号、CVV/CVC、网银凭据、第三方系统密码、私钥、需要特别监管协议的健康信息、用于识别的生物特征模板或其他不必要的高度敏感数据。请勿把此类数据写入自由文本字段或上传文件。

1.3 使用目的

信息可用于创建账户、发送和验证短时效登录验证码、管理工作空间权限、保存和展示经授权的业务记录、生成业务文件、提供支持、管理订阅与权益、检测欺诈和攻击、响应安全事件、保存支付/税务/会计记录、诊断故障、保护权利以及响应有效的法律程序。

除非我们明确修改政策并获得合同或法律要求的授权/同意，否则不会使用 Customer Data 训练面向公众的通用人工智能模型。

1.4 共享与披露

我们可能向运营 FORGE 所必需的云基础设施、存储、数据库、托管、邮件和支付服务提供商披露必要信息。也可能向专业顾问、依法提出有效要求的主管机关、受保密义务约束的潜在企业交易方或客户合法指定的第三方披露。

我们不出售 Customer Data。截至本版本日期，FORGE 不运营跨情境行为广告网络，也不以金钱为对价出售个人信息。

1.5 保留

我们会结合客户关系、服务提供、安全、反欺诈、支持、税务与会计、争议、法律请求、备份及其他法定义务，仅在合理必要期间内保存信息。

从生产系统中删除，并不意味着信息会立即从加密备份、安全日志、支付提供商系统或依法需要保留的记录中消失。此类副本会与日常使用隔离，并根据适用的保存周期删除或过期。

1.6 安全

我们可采取合理的管理、技术和组织措施，包括身份验证、签名会话、TLS/HTTPS、服务器端授权、托管基础设施、适用的静态加密、限时上传链接、登录尝试控制、速率限制、日志、监控以及工作空间隔离。

任何互联网服务都无法保证绝对安全。客户负责保护自己的邮箱、设备、会话和团队访问权限。

1.7 权利

根据适用法律，个人可能享有访问、更正、删除、可携带、了解处理情况、撤回同意或退出特定处理活动的权利。

对于由 FORGE 客户录入的数据，个人通常应先向该客户提出请求。Mediator Solutions 可在处理者身份下提供合理协助。

针对 Mediator Solutions 的隐私请求可发送至 reach@prime88.studio，主题使用 FORGE Privacy Request。在处理前，我们可能要求验证身份或授权。

2. 收集时通知

FORGE 直接收集的个人信息类别可能包括标识符、账户信息、业务信息、商业/订阅信息、网络活动、上传内容和通信记录。

主要用途包括身份验证、提供服务、计费、安全、支持、合规和业务管理。不同数据类别的保存期限可能不同。

3. 付款

付款由 Stripe 处理。卡信息由 Stripe 采集。销售方为 Mediator Solutions LLC。

4. Cookie 与类似技术

FORGE 可能使用 Cookie、浏览器存储和会话技术来支持身份验证、安全、欺诈预防、结账/账单连续性、必要应用状态和偏好设置。

禁用严格必要技术可能导致登录或受保护功能无法使用。如未来启用需要同意或退出机制的非必要分析或广告技术，我们会提供适用的选择机制。

5. 服务条款

创建账户、明确接受条款、开始付费订阅，或在以法律上充分的方式展示条款后继续使用服务，即表示客户同意与 Mediator Solutions LLC 之间适用的合同。

代表公司或组织使用 FORGE 的人员声明其具有约束该组织的授权。

5.1 资格

账户管理员须至少 18 岁，或达到当地更高的法定成年年龄，除非另有书面协议。

5.2 账户与身份验证

用户应提供准确信息，控制账户邮箱和设备，不共享验证码，保护会话，并及时撤销不再需要访问权限的人员。

当出于安全、欺诈、合规或重大风险的合理需要时，我们可要求重新验证身份、使会话失效或限制访问。

5.3 许可

客户遵守条款并支付适用费用期间，获得仅用于内部业务目的的有限、非独占、不可转让、不可再许可使用权。

本服务并非出售源代码或基础设施。不得转售凭据、规避价格或容量限制、未经授权提取非公开接口、在法律不保护的情况下进行逆向工程或进行未经许可的白标转售。

5.4 Customer Data

客户保留其对 Customer Data 的权利。客户授予 Mediator Solutions 仅为提供、保护、备份、支持服务、遵守法律和执行合同所必需的范围内，对数据进行托管、复制、传输、展示、格式化、保护和处理的有限权利。

客户负责确保有权录入第三方数据，并具备必要的法律基础、通知或同意。

5.5 报价、发票与收据

FORGE 可生成报价、估价、发票、收据和 PDF。客户负责判断这些文件是否符合其业务或司法管辖区的税务、会计、编号、保存或其他监管要求。

FORGE 不提供法律、税务、会计或金融建议。将发票标记为“已支付”只是记录授权用户选择的状态；除非某项具体集成明确验证，否则并不独立证明款项已进入银行账户。

5.6 可用性

我们努力提供可靠服务，但除非另有书面 SLA，不保证绝对不中断。维护、基础设施故障、攻击、第三方中断、不可抗力或紧急保护措施均可能导致暂时不可用。

5.7 暂停与终止

在未付款、欺诈、安全风险、违法行为、重大违约、规避价格/容量限制或对其他用户/服务构成威胁时，我们可暂停或终止账户。

如问题可纠正且不存在紧急风险，我们通常会尽合理努力提供通知和补救机会。

5.8 知识产权

FORGE 的软件、设计、接口、文档、商标和专有材料归 Mediator Solutions 或其许可方所有。Customer Data 的权利仍属于客户。

5.9 保证免责声明

在适用法律允许的最大范围内，除明确书面保证外，服务按“现状”和“可用状态”提供。我们不保证所有功能都满足所有行业规则、所有生成文件在每个司法管辖区都具有法律效力，或永远不会发生安全事件。

5.10 责任限制

在适用法律允许的范围内，适用美国英文正本条款中的责任排除和责任上限。不得通过合同限制的强制性责任不受限制。

6. 账单、续费、取消与退款

当结账页面表明为周期性订阅时，付费计划将自动续费。购买页面应清晰展示价格、收费周期、包含容量、附加功能及其他周期性费用。

客户授权其明确接受的周期性收费。实际收费日期可能因日历、时区、重试或订阅变更而略有变化。

6.1 取消

客户可通过提供的账单管理流程或其他可用方式取消订阅。除非结账页面、协议或法律另有规定，取消将阻止下一次续费，并可允许客户使用到已付款周期结束。

取消计费并不等同于立刻永久删除所有数据。

6.2 退款

除法律、明确促销或书面协议要求外，正确收取的订阅费用通常不予退款。对于重复收费、计费错误、重大服务故障或其他公平理由，我们可酌情退款或提供信用额。

任何合同政策均不限制法律规定的不可放弃退款权。

6.3 税费

除非结账另有说明，价格可能不含税。只有当相应 Stripe 税务产品确实启用并配置时，Stripe 才可能进行税费计算或代收。使用 Stripe 处理付款本身并不意味着 FORGE 的全部税务义务转移给 Stripe。

7. 可接受使用政策

不得将 FORGE 用于：

• 违法活动、欺诈、洗钱、冒充或故意伪造记录；
• 网络钓鱼、恶意软件、勒索软件、未经授权的漏洞利用或拒绝服务攻击；
• 未经授权访问他人的账户、工作空间、文件或会话；
• 非法垃圾信息、骚扰、威胁、跟踪或欺骗性通信；
• 儿童性剥削、人口贩运、未经同意的私密影像或持有即违法的内容；
• 存储完整银行卡号、CVV、银行凭据、私钥、未经授权的高度受监管数据；
• 非法监控或歧视；
• 故意侵犯知识产权；
• 未经授权转售凭据或规避价格/容量限制；
• 操纵推荐、促销、付款或拒付流程。

我们可根据严重程度和风险采取警告、限制、阻止、暂停或终止措施。

9. 无障碍

对于我们控制的 FORGE 网页，我们的工程目标是在合理适用的范围内朝 WCAG 2.2 AA 级实质性符合方向持续改进。

包括语义结构、键盘导航、可见焦点、表单标签、对比度、替代文本、合理顺序、响应式设计和减少不必要的交互障碍。

客户上传内容和独立第三方页面可能不完全受我们控制。

无障碍问题可发送至 reach@prime88.studio，主题 FORGE Accessibility。

10. 企业客户数据处理

当 Mediator Solutions 代表客户处理 Customer Personal Data 时，客户通常作为控制者，Mediator Solutions 作为处理者或服务提供商。

我们仅为提供、保护、备份、维护和支持 FORGE、执行有记录的客户指示、预防欺诈与滥用及履行法律义务而处理该等数据。

客户负责其法律基础、通知、指示、团队权限以及不输入不兼容的高度敏感数据。

我们维持保密义务、合理安全措施、对子处理方的控制、对个人权利请求的合理协助以及安全事件响应。

11. 子处理方

• Amazon Web Services (AWS)： 云基础设施
• Stripe： 付款
• Resend： 电子邮件

本名单可能会变更。

12. 变更

当服务、提供商、法律、数据实践、安全或计费机制发生变化时，我们可能更新政策。如法律要求对重大变更进行通知，我们会通过合理渠道通知。

13. 联系方式

Mediator Solutions LLC

Email: reach@prime88.studio